Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.Triada.110
Осуществляет доступ к приватному интерфейсу телефонии (ITelephony).
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(TLS/1.0) bcd.lk####.com:443
Запросы DNS:
- bcd.lk####.com
- oc.u####.com
Изменения в файловой системе:
Создает следующие файлы:
- <Package Folder>/app_native/base.so
- <Package Folder>/cache/job11026_1805383290.jar
- <Package Folder>/cache/job11026_2071882789.jar
- <Package Folder>/cache/job11026_967178220.jar
- <Package Folder>/cache/job2015.temp
- <Package Folder>/cache/job2015.temp (deleted)
- <Package Folder>/cache/job2048.temp
- <Package Folder>/cache/job2078.temp
- <Package Folder>/cache/job2078.temp (deleted)
- <Package Folder>/cache/pluginChartBoost.apk
- <Package Folder>/cache/pluginInmobi.apk
- <Package Folder>/cache/pluginNext.apk
- <Package Folder>/databases/SqlDataContainer
- <Package Folder>/databases/SqlDataContainer-journal
- <Package Folder>/databases/autosdk_down_db.db
- <Package Folder>/databases/autosdk_down_db.db-journal
- <Package Folder>/databases/webview.db-journal
- <Package Folder>/files/1708977540.jar
- <Package Folder>/files/1711793186.jar
- <Package Folder>/files/2078793401
- <Package Folder>/files/648999045.jar
- <Package Folder>/files/backcommonconfig_1011.cache
- <Package Folder>/files/downLoad_1011.cache
- <Package Folder>/files/mobclick_agent_cached_<Package>
- <Package Folder>/files/webadlist.cache
- <Package Folder>/files/work_check_flag.cache
- <Package Folder>/shared_prefs/DataEvent_1762831173.xml
- <Package Folder>/shared_prefs/DataEvent_2104775362.xml
- <Package Folder>/shared_prefs/Foreign.xml
- <Package Folder>/shared_prefs/child_config.xml
- <Package Folder>/shared_prefs/child_configtimeoutlist.xml
- <Package Folder>/shared_prefs/foreignCount.xml
- <Package Folder>/shared_prefs/global.xml
- <Package Folder>/shared_prefs/global_timeout.xml
- <Package Folder>/shared_prefs/global_timeouttimeoutlist.xml
- <Package Folder>/shared_prefs/mobclick_agent_header_<Package>.xml
- <Package Folder>/shared_prefs/mobclick_agent_state_<Package>.xml
- <Package Folder>/shared_prefs/nowData.xml
- <Package Folder>/shared_prefs/onlineconfig_agent_online_setting...e>.xml
- <Package Folder>/shared_prefs/pslist.xml
- <Package Folder>/shared_prefs/timer_request_times.xml
- <SD-Card>/.2b1f7ed/####/5157e3c765af93679ea07052f30f0a6e_11026.51
- <SD-Card>/.2b1f7ed/####/webinfo.xml
- <SD-Card>/huifu/pics.db-journal
Другие:
Загружает динамические библиотеки:
- base
- searchsdcard
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Отрисовывает собственные окна поверх других приложений.
